Το σημείο από όπου ξεκίνησε η παγκόσμια καμπάνια εξάπλωσης των πρόσφατων κυβερνοεπιθέσεων με λυτρισμικό εντόπισαν πρόσφατα ερευνητές της εταιρείας κυβερνοασφάλειας ESET, ανακαλύπτοντας τον «Patient Zero», δηλαδή τον πρώτο ηλεκτρονικό υπολογιστή που προσβλήθηκε από το κακόβουλο λογισμικό.

Σύμφωνα με ανακοίνωση που εξέδωσε η εταιρεία, η επίθεση φαίνεται ότι ξεκίνησε από την Ουκρανία. Οι κυβερνοεγκληματίες είχαν καταφέρει να παραβιάσουν ένα πολύ δημοφιλές λογισμικό για λογιστική χρήση, το M.E.Doc, το οποίο χρησιμοποιείται ευρέως στη χώρα αυτή ακόμα και σε χρηματοπιστωτικά ιδρύματα. Όπως αναφέρεται, πολλά από αυτά τα ιδρύματα είχαν εκτελέσει μια ενημέρωση του συγκεκριμένου λογισμικού η οποία περιείχε Trojan (είδος κακόβολου λογισμικού), παρέχοντας έτσι τη δυνατότητα στους χάκερς να ξεκινήσουν την εξάπλωση του λυτρισμικού. Η επίθεση σύντομα διαδόθηκε σε ολόκληρη τη χώρα και στη συνέχεια σε όλο τον κόσμο.